한 회사에서 고객 주소 테이블을 AWS Lake Formation 데이터 레이크에 저장합니다. 새로운 규정에 따라 사용자는 캐나다에 있는 고객의 행에 액세스할 수 없습니다. 관리 노력이 가장 적게 드는 방법으로 사용자가 country = Canada인 행을 볼 수 없도록 하려면 어떻게 해야 합니까?

정답은 행 수준 필터를 설정하는 것입니다. AWS Lake Formation은 세분화된 접근 제어를 지원하며, 행 수준 필터를 사용하면 특정 조건(예: country = 'Canada')을 만족하는 행에 대한 사용자 접근을 제한할 수 있습니다. 이는 관리 노력이 가장 적게 드는 방법으로, 데이터 레이크 내에서 직접 정책을 적용하여 규정 준수를 보장합니다. 오답 설명: IAM 역할 생성은 Lake Formation의 세분화된 접근 제어 기능을 직접 활용하는 것이 아니므로, 더 복잡하고 관리하기 어렵습니다. 열 수준 필터는 특정 열에 대한 접근을 제한하지만, 이 시나리오에서는 특정 행 전체에 대한 접근을 제한해야 하므로 적합하지 않습니다. 태그를 적용하는 것은 메타데이터 관리에는 유용하지만, 행 수준 접근 제어를 직접 구현하는 방법은 아닙니다. Lake Formation의 필터링 기능을 활용하는 것이 더 효율적입니다.